風險導向審計在工商銀行內部審計中的應用

□尹曉陽

( 中國工商銀行臨汾分行,山西 臨汾 041000)

風險導向審計是以被審計單位的風險評估為基礎，根據風險度選擇審計項目，確定實施審計的范圍和重點，進而進行實質性審查的一種審計方法。它是從重要風險點人手，對風險高的業務與內容加大審計力度，追加審計程序，擴大審計范圍。風險導向審計適應了銀行發展的需求，是銀行內部審計發展的必然趨勢和發展方向。

一、商業銀行開展風險導向審計是業務發展的必然要求

銀行審計資源繁雜，資產負債多、中間業務量大、資金往來頻繁、會計資料及相關信息較多。內部審計若仍采用傳統的方法，既不利于有效利用有限審計資源，也不能滿足銀行對風險管理日益加強的要求。而風險導向內部審計則能夠將事后的反饋延伸到事前及事中，幫助銀行識別、評估各種內外部風險，及時發現各種重大風險隱患并做出必要的風險提示，合理分配審計資源，提高審計效率，從而實現更有效的控制。風險導向審計正是以風險為基礎，以風險點為切入點，采用系統化的方法對風險管理、控制和治理，并通過識別和評價重大風險來幫助改進管理控制系統，提高審計的效率，實現內部審計的增值目標。

二、風險導向審計在銀行內審中的應用領域

審計人員對銀行業務及經營中的風險點及風險域進行宏觀與微觀分析，對風險種類及風險的重要度做出判斷與細分，從而確定審計重點。從橫向上看，應關注銀行資產、負債、中間業務、匯劃業務、財務等業務經營領域及業務事項，抓住其每一環節的重要風險點，如：銀行資產業務中尤其要關注不良貸款問題，看貸款的流動性、集中度、擔保企業的關聯情況等；在銀行負債業務中，應關注吸收存款及融資的渠道是否正常，有無非法融資、非法拆借等情況；在支付結算領域，支付結算系統是否快速、安全、穩定，操作是否合規，尤其是對現代化支付系統風險應作為審查重點；對銀行的財務核算風險，影響利潤的相關科目及業務作為重要的風險點，并通過相關指標分析加以監督，關注其財務制度的透明度及其內外部監督體系是否健全有效等。從縱向上看，應關注金融創新業務可能帶來的重大風險，如金融衍生工具的會計核算、表外業務處理是否規范等，同時，應加強政策、準則或制度變更階段的審計等。

三、風險評估是內審立項的基礎

風險評估是對信用風險、市場風險、操作風險、戰略風險、聲譽風險、業務風險等各種風險的確認和分析，是風險審計立項的基礎。風險的數量、種類不是一成不變的，風險評估在管理過程中是一項不斷進行的職能。在這個過程中，審計的角色被定位在：從全面風險分析入手，運用科學的風險分析模型，通過定性定量分析和控制評價，判斷被審計單位的風險所在及其風險程度，并針對不同的風險因素狀況，采取相應的審計策略。

對內部風險識別評估應重點關注以下因素：1.董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素。2.組織機構、經營方式、資產管理、業務流程等管理因素。3.研究開發、技術投入、信息技術運用等自主創新因素。4.財務狀況、經營成果、現金流量等財務因素。5.營運安全、員工健康、環境保護等安全環保因素。6.其他有關內部風險因素。除這些因素外，可根據實際將視野擴大到被審計機構的各個方面，在風險識別、計量、評價、分析及應對的基礎上，注重審計全過程風險的評估與控制，把審計資源集中用于高風險領域，保證審計質量，提高審計效率。

四、發揮風險精確制導作用，提高內審工作水平

1.以業務運營風險管理系統日常監測結果為導向，開展常規業務審計。工商銀行監督體系改革后，新的業務運營風險管理系統投產為開展風險導向審計提供了有效平臺。內審部門可以根據業務運營風險管理系統監測的風險事件的數量、性質、結果，對業務運行的風險管理趨勢和業務流程風險進行客觀地評估，對風險率、風險度及風險暴露水平較高的網點和柜員進行重點關注，揭示業務運行中的風險及成因。通過這些分析，內審人員根據監督模型在業務運營風險系統中高風險事件庫進行抽樣，調閱相關檢查人員工作記錄和報告等手段開展針對性內審。對準風險事件報告、風險事件報告及時進行相應跟蹤處理，對嚴重違規行為提出相應的處罰措施，對風險事件反映的流程問題進行持續優化。根據報告事項反映的風險狀況，及時采取有針對性的管理措施，消除風險隱患。對屢錯屢改屢犯的柜員實行警示、談話、幫教、調崗等區別管理。依據系統監測結果和監測崗的臺賬，加大對反交易及錯賬沖正業務的審查，提高對主觀原因引起的重點關注風險事件的考核和處罰力度。對柜員因不知章和不執章而違規操作、粗心大意造成記賬串戶、戶名錄錯、金額記錯、印鑒不符以及其他不符合制度規定的操作行為確認為關注或重點關注事件，作為審計重點，并在考核中提高差錯和風險等級，及時防弊堵漏，防范和化解操作風險。

2.以高危領域風險為導向、開展專項審計。在風險導向審計實施中，銀行高危領域、高危業務、高危崗位應作為重點關注的領域。 一是容易被挪用的資產和被盜用的銀行憑證。如現金、有價證券等流動性強，具有變現能力強的資產及銀行的重要空白憑證，如存單、存折、銀行承兌匯票等。 二是發放的大額貸款或個人貸款。近年來隨著同業競爭的加劇，銀行在辦理抵押擔保等貸款手續上有所放松審查，對貸款用途監管走過場，貸款三查執行不到位，信貸集中風險有不斷加劇之勢。另外，個人住房貸款和汽車消費貸款增長迅速，個別人利用銀行審查不嚴的漏洞，與房地產公司串通，利用虛假的首付款收據和購房(車)合同，騙取銀行貸款等現象屢屢發生，應引起審計人員的足夠重視。 三是票據業務。重點審計大額有沒有真實貿易背景，對滾動簽發的票據，貼現資金又流回開票企業的票據等進行重點審計。 四是臨近會計期末發生的異常和復雜交易。如會計年度即將結束時貸款、存款金額的異常增長、發生大量的關聯方交易，可能意味著被審行為了掩蓋風險人為地進行賬務調整。 五是違反銀行監管法規的交易和事項。如未經授權和批準開辦新的金融業務等。 六是高度復雜和投機性強的交易及表外業務。自營外匯買賣、銀行承兌匯票、信用證、保函等業務的固有風險較高，審計中也應重點關注。七是出現異常變動的項目和形成的不良資產及各類墊款。八是金融創新業務。隨著金融全球化，新的金融業務如網上銀行、電子銀行、各種理財業務和金融衍生工具不斷出現，這些新興業務的內部控制相對較弱，國家相應的法規和制度建設滯后，容易成為銀行新的風險點。此外，隨著外資銀行的進入和同業競爭的加劇，制止不正當競爭、反洗錢也將成為審計的重要內容。九是內部控制的健全性和有效性。開展內部控制環境專項審計，包括管理理念、管理人員的道德品行、價值取向和管理能力，高級管理人員對內部控制的重視程度，組織結構和員工素質等。要從業務審批、職能分離、程序的交叉核對、風險管理、資產保全等方面對內部控制活動及效果進行審計評價。

3.以履職風險為導向、開展責任審計。責任審計是內審的一項重要工作。這種審計應該以履職風險點為切入口，通過對易發案部位履職情況抽樣核查，對各項業務的事中控制與監督等環節的檢查，審計人員任職期間有無違規或未盡職行為，這種審計常以網點負責人以及擔任實職的負責人為主，重點對以下風險環節進行認真審查。一看是否認真履行本崗位職責。查看對各項規章制度、操作流程和管理要求執行情況；是否做到業務發展與內控案防工作同研究、同部署、同檢查、同考核。 二看是否嚴格執行崗位分離、事權劃分制度，科學設置和合理安排勞動組合，建立健全員工崗位責任制。三看是否在實行遠程授權的營業場所，負責營業網點業務審批和事中控制等項工作，包括重要事項、特殊業務的審批和真實性審核，落實相關規章制度的執行情況、業務培訓和處理與日常核算事項相關的突發性問題及其他工作。四看是否按規定的檢查頻率，認真執行各項檢查制度和規定。五看是否加強員工管理，及時掌握員工行為動態情況，對存在異常行為的員工或發現案件線索、重大安全隱患能否及時向上級行報告并提出管理建議，做好重點監控、幫教轉化等工作。六看是否對網點的服務工作進行管理，對內外部監督檢查提出的問題進行督促、落實和整改。

通過對各履職環節的審查，分析履職現狀，對于業務操作及事中控制的薄弱環節和風險點進行分析，提出規范履職、強化管理的建議，對薄弱環節進行整改，堵塞漏洞，達到進一步提升防控業務風險的能力。

參考文獻：

[1]韓瑞紅.試論審計失敗的原因及對策[J].山西廣播電視大學學報，2009，(1)